개인정보처리방침

운영자(이하 "운영자")는 dallija.com(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 안전하게 처리·보호하기 위해 본 처리방침을 수립·공개합니다.

1. 개인정보 처리 목적

• 회원 가입·식별 및 본인 확인.
• 서비스 제공(게시판·자료실·동네 안내 등) 및 이용 관리.
• 이용자 문의·신고 처리 및 응대.
• 서비스 개선을 위한 통계 분석(비식별·집계 형태).
• 법령 또는 약관에 따른 의무 이행 및 분쟁 해결.

2. 처리하는 개인정보 항목

• OAuth 인증 정보 — 이메일, 이름(또는 닉네임), 프로필 이미지 URL, OAuth provider 식별자(Google sub, Kakao id).
• 서비스 이용 정보 — 작성 게시물·댓글·첨부파일.
• 접속 기록 — 접속 IP의 해시값(원본 IP는 저장하지 않음), User-Agent, 접속 일시.
• 쿠키 — 로그인 세션 유지에 필요한 필수 쿠키.

이용자가 직접 입력하지 않는 한 주민등록번호·금융정보 등 민감정보는 수집하지 않습니다.

3. 개인정보의 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 모든 개인정보를 지체 없이 파기합니다. 단, 다음 항목은 별도 기간 동안 보관합니다.

• 접속 IP 해시 — 90일 (통신비밀보호법 권고).
• 조회·다운로드 로그 — 90일.
• 관리자 행위 감사 로그 — 1년.
• 탈퇴 회원 계정 — 익명화 후 30일 보존(복구 기간) 후 영구 삭제.
• 탈퇴 회원이 작성한 게시물 — 익명화하여 보존. 본인 요청 시 삭제.
• 신고·분쟁 기록 — 처리 종료 후 1년.

각 기간 만료 데이터는 정기 cron 작업으로 자동 파기합니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우.
• 법령에 따른 수사·재판·집행 절차의 요구가 있는 경우.
• OAuth 인증 과정에서 Google 또는 Kakao로 전달되는 인증 요청(이는 제3자 제공이 아닌 인증 트랜잭션에 해당).

5. 개인정보 처리 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

• Google LLC — Google OAuth 인증.
• Kakao Corp. — Kakao OAuth 인증.
• Cloudflare, Inc. — 도메인 라우팅 및 DDoS 보호.

이메일 발송 등 추가 위탁이 발생하는 경우 본 처리방침을 갱신해 공개합니다.

6. 정보주체의 권리 및 행사 방법

이용자는 다음 권리를 행사할 수 있습니다.

• 열람 — 마이페이지에서 본인 정보 확인. 전체 데이터는 별도 다운로드 페이지(/me/data)에서 JSON으로 내려받기 가능.
• 정정 — 마이페이지에서 직접 정정. 시스템에서 직접 수정 불가한 항목은 보호책임자에게 요청.
• 삭제 — 회원 탈퇴 페이지(/me/withdraw)를 통한 삭제. 일부 데이터는 익명화 후 보존됩니다.
• 처리 정지 — 보호책임자에게 요청 시 계정 잠금 형태로 처리합니다.

권리 행사는 정당한 본인 확인 절차를 거친 후 지체 없이 처리합니다.

7. 자동 수집 도구

현재 서비스는 분석 도구·광고 추적 도구를 도입하지 않습니다. 추후 도입 시 본 처리방침을 갱신해 사전 공지합니다.

8. 개인정보의 안전성 확보 조치

• 접속 IP를 원본 그대로 저장하지 않고 해시값으로만 보관.
• HTTPS 전 구간 암호화 및 보안 헤더 적용.
• 데이터베이스 접근 권한 최소화 및 정기 점검.
• 관리자 행위는 감사 로그에 기록되어 1년간 보존.

9. 개인정보 보호책임자

• 성명 — 최성준.
• 연락처 — [email protected].

개인정보 처리에 관한 문의·민원·피해 구제는 위 연락처로 접수 가능합니다. 추가 권익 침해 구제는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr / 118)에 도움을 요청할 수 있습니다.

10. 처리방침의 변경

본 처리방침은 법령·정책의 변경 또는 서비스 운영상 필요에 따라 개정될 수 있습니다. 개정 시 시행일 7일 전 공지하며, 이용자에게 불리한 개정은 30일 전 공지 후 다음 로그인 시 재동의를 요청합니다.

부칙

본 처리방침은 2026년 5월 12일부터 시행합니다.